Registre RGPD : ce que doit faire un praticien en hypnose ou un coach en 2026

Article mis à jour le 27 octobre 2026.

Praticien en hypnose, hypnothérapeute, sophrologue, coach, praticien en PNL : vous notez le motif de consultation de vos clients, parfois leurs antécédents, leurs émotions, leurs traitements. Ce sont des données de santé, que le RGPD classe parmi les données « sensibles ». Cela entraîne quelques obligations simples, mais réelles.

Le registre des traitements : obligatoire pour vous

Le RGPD (article 30) impose à toute structure qui traite des données personnelles de tenir un registre des activités de traitement. Les structures de moins de 250 salariés bénéficient d’un allègement, mais il ne s’applique pas aux traitements de données sensibles comme les données de santé. Un praticien qui reçoit des clients en séance doit donc tenir ce registre, même s’il exerce seul.

Le registre se tient en interne, sur papier ou sous forme électronique. Il n’est pas envoyé à la CNIL, mais doit pouvoir lui être présenté en cas de contrôle, et il doit être mis à jour à chaque changement (nouveau logiciel, nouveau prestataire…).

Que contient le registre ?

Pour chacun de vos traitements (fichier clients, prise de rendez-vous, facturation, newsletter…) :

• l’objectif du traitement (par exemple : « suivi des séances ») ;
• les catégories de personnes concernées (clients, prospects…) et de données (identité, coordonnées, motif de consultation, notes de séance…) ;
• qui y a accès et à qui les données sont transmises (comptable, logiciel de rendez-vous…) ;
• les éventuels transferts hors de l’Union européenne ;
• la durée de conservation ;
• les mesures de sécurité mises en place.

La CNIL propose un modèle de registre simplifié, gratuit, pensé pour les petites structures : il suffit de le compléter.

Ce qui n’est pas obligatoire pour un praticien qui exerce seul

• Désigner un délégué à la protection des données (DPO) : ce n’est obligatoire qu’en cas de traitement de données de santé à grande échelle (réseau, centre, dossiers partagés). Exerçant seul, vous restez simplement responsable du traitement.
• Réaliser une analyse d’impact (AIPD) : même règle, elle concerne les traitements à grande échelle.
• Déclarer vos fichiers à la CNIL : les déclarations préalables ont disparu avec le RGPD en 2018.

Les autres obligations à ne pas oublier

• Informer vos clients de l’usage de leurs données et de leurs droits (accès, rectification, effacement…), par exemple par une mention sur votre fiche d’accueil ou votre site.
• Fixer une durée de conservation raisonnable et la respecter. Aucune durée n’est imposée pour les praticiens non médicaux : choisissez-en une, justifiez-la et inscrivez-la au registre.
• Sécuriser les données : ordinateur et téléphone protégés par mot de passe, sauvegardes, armoire fermée pour les notes papier, logiciel ou stockage en ligne sérieux et, de préférence, hébergé en Europe.
• Encadrer vos prestataires (logiciel de rendez-vous, agenda en ligne, hébergeur) par un contrat qui précise leurs engagements sur les données.
• Réagir en cas de faille (vol d’ordinateur, piratage) : si elle présente un risque pour vos clients, elle doit être notifiée à la CNIL dans les 72 heures.

En résumé

Pour un praticien en libéral, la conformité RGPD tient en quelques heures de travail : compléter le modèle de registre de la CNIL, ajouter une mention d’information pour vos clients, fixer vos durées de conservation et sécuriser vos outils. C’est aussi un gage de sérieux vis-à-vis de vos clients.

Nous abordons l’installation et le cadre professionnel du praticien dans la formation de praticien en hypnose. Pour aller plus loin, consultez la page de la CNIL « Le registre des activités de traitement ».

Cet article donne des repères généraux et ne remplace pas un conseil juridique adapté à votre situation.